Тематическое эссе.

[stranger573]

Пока нашлась только одна:
https://bugzilla.altlinux.org/44950

Остальное это вопросы к метапакетам gnome3-regular и gnome3-default. gome3-minimal ничего лишнего не тянет.

Ну, если Polari выносит gdm, уже на одну больше.
Если Polari втянут метапакетом, то его удаление должно вынести метапакет и только то, что зависит от Polari. Как в этот список gdm попал?

[ruslandh]

gdm использует в каких-то случаях polar, поэтому от него зависит

[Антон Мидюков]

Ну, если Polari выносит gdm, уже на одну больше.

Заведите багу, пожалуйста.

[ruslandh]

Уже была
https://bugzilla.altlinux.org/43712

[stranger573]

gdm использует в каких-то случаях polar, поэтому от него зависит

Не gdm, а gnome-shell. А gdm зависит от gnome-shell. Использует — громко сказано, там выводятся сообщения в трей от polari, если они есть и если polari установлен. И если быть точным, то не gnome-shell использует polari, а polari использует gnome-shell для вывода сообщений в трей. В данном случае зависимость не в ту сторону установлена. То есть если оторвать эту зависимость у gnome-shell, скорее всего в худшую сторону ничего не изменится. Кроме обязательности установки IRC-клиента, который далеко не всем нужен (да ещё именно этот). Если polari установлен — сообщения будут, если не установлен, соответственно не будут. В гномовском апстриме такие фальшивые зависимости любят устанавливать, это типа "присутствие бренда".

[ruslandh]

Ну в Альт зависимости строятся на основании того, что используется в пакете, и их выставляет не мантейнер, а сама система сборки.
Возможно , если-бы gnome-shell был разбит на более мелкие части, то зависимость могла-бы и уйти

[Антон Мидюков]

Переоткрыл багу на gnome-shell. Там в спеке:
# since 3.16
Requires: polari

[stranger573]

Ну в Альт зависимости строятся на основании того, что используется в пакете, и их выставляет не мантейнер, а сама система сборки.
Возможно , если-бы gnome-shell был разбит на более мелкие части, то зависимость могла-бы и уйти

Не человек для автоматики, а автоматика для человека. Мантейнеру ничто препятствует исправлять косяки автоматики.

[Антон Мидюков]

Не человек для автоматики, а автоматика для человека. Мантейнеру ничто препятствует исправлять косяки автоматики.

Это не автоматика, а решение мантейнера.

[Виктор Дуб]

Ну пусть мантейнер поставит систему, а потом удалит этот Polari. Так может лучше дойдёт 

[stranger573]

Это не автоматика, а решение мантейнера.

Да это не суть важно. Важно другое: Не секрет, что любой код может содержать уязвимости. А неиспользуемый код более опасен, поскольку пользователь за ним не следит. Следить же за программами которые ни система, ни сам не используешь как-то совсем ненормально. Гораздо проще и надёжнее такие программы в системе не держать вовсе.